Centrum wyszukiwania fałszywe rozszerzenie przeglądarki

Podczas rutynowej kontroli podejrzanych witryn nasi badacze natknęli się na rozszerzenie przeglądarki Search Center. Oprogramowanie to jest prezentowane jako narzędzie do wyszukiwania i zaznaczania tekstu na stronach internetowych z obsługą skrótów klawiaturowych.

Po bliższym zbadaniu ustalono, że Search Center to w rzeczywistości oprogramowanie typu adware. To rozszerzenie prowadzi agresywne kampanie reklamowe i zbiera prywatne dane użytkowników.

Adware, skrót od oprogramowania obsługiwanego przez reklamy, umożliwia wyświetlanie treści graficznych stron trzecich, takich jak wyskakujące okienka, nakładki i ankiety, na odwiedzanych stronach internetowych i interfejsach.

Warto zauważyć, że to oprogramowanie może nie wyświetlać natrętnych reklam pod pewnymi warunkami, np. gdy jest niezgodne z przeglądarką lub systemem użytkownika, nie są odwiedzane określone strony internetowe lub w oparciu o geolokalizację użytkownika. Jednak nawet jeśli Search Center nie wyświetla reklam, nadal stanowi zagrożenie.

Reklamy wyświetlane przez adware zazwyczaj promują oszustwa internetowe, zawodne lub potencjalnie niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie. Niektóre z tych reklam po kliknięciu mogą powodować ukryte pobieranie i instalacje.

Należy podkreślić, że choć w reklamach mogą czasami pojawiać się legalne treści, jest bardzo mało prawdopodobne, że zostaną one oficjalnie zatwierdzone w ten sposób przez legalne strony. Bardziej prawdopodobne jest, że takie rekomendacje są wykorzystywane przez oszustów, którzy wykorzystują programy partnerskie do zarabiania nielegalnych prowizji.

Dodatkowo Search Center ma możliwości śledzenia danych. Oprogramowanie obsługiwane przez reklamy zazwyczaj atakuje różne typy informacji, w tym historię przeglądania i wyszukiwania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe i dane finansowe. Zebrane informacje można zarabiać, sprzedając je stronom trzecim.

Czym są fałszywe rozszerzenia przeglądarki?

Fałszywe rozszerzenia przeglądarki, znane również jako złośliwe rozszerzenia przeglądarki lub porywacze przeglądarki, to szkodliwe lub nieautoryzowane dodatki lub wtyczki, które można zainstalować w przeglądarce internetowej bez Twojej zgody i wiedzy. Rozszerzenia te mogą zakłócać korzystanie z Internetu, zagrażać Twojej prywatności, a nawet prowadzić do zagrożeń bezpieczeństwa. Oto kilka kluczowych cech i zagrożeń związanych z fałszywymi rozszerzeniami przeglądarki:

• Nieautoryzowana instalacja: fałszywe rozszerzenia przeglądarki są często instalowane w Twojej przeglądarce internetowej bez Twojej zgody. Może się to zdarzyć w wyniku zwodniczych praktyk, instalacji dołączonego oprogramowania lub wykorzystania luk w zabezpieczeniach przeglądarki.
• Złośliwe zamiary: w przeciwieństwie do legalnych rozszerzeń przeglądarki, które zapewniają przydatne funkcje lub ulepszenia, fałszywe rozszerzenia są projektowane ze złymi zamiarami. Mogą angażować się w działania takie jak wstrzykiwanie niechcianych reklam, przekierowywanie ruchu internetowego lub kradzież danych osobowych.
• Oprogramowanie reklamowe i złośliwe: wiele fałszywych rozszerzeń przeglądarki należy do kategorii oprogramowania reklamowego, co oznacza, że zalewają Twoją przeglądarkę natrętnymi i często zwodniczymi reklamami. Niektóre z nich mogą wykraczać poza oprogramowanie typu adware i zachowywać się jak złośliwe oprogramowanie, zagrażając bezpieczeństwu i integralności systemu.
• Porwanie przeglądarki: fałszywe rozszerzenia mogą przejąć kontrolę nad ustawieniami przeglądarki i zmienić stronę główną, domyślną wyszukiwarkę lub stronę nowej karty. Nazywa się to przejmowaniem kontroli nad przeglądarką i może być frustrujące i trudne do odwrócenia.
• Zbieranie danych: niektóre fałszywe rozszerzenia są tworzone w celu zbierania Twoich nawyków przeglądania, danych osobowych i aktywności online. Mogą sprzedać te dane stronom trzecim lub wykorzystać je do swoich złych celów.
• Problemy z wydajnością: fałszywe rozszerzenia mogą znacznie spowolnić działanie przeglądarki, powodując jej przestanie odpowiadać lub częste awarie.
• Zagrożenia dla prywatności: Dane gromadzone przez fałszywe rozszerzenia mogą narazić Twoje dane osobowe i wrażliwe na ataki cyberprzestępców, co może prowadzić do naruszenia prywatności i kradzieży tożsamości.